Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : languages Étiquette : cwe-829 Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-62680	Traversée de chemin dans CVE-2026-62680 (CVE-2026-62680) traversée de chemin dans CVE-2026-62680 (CVE-2026-62680). Des informations confidentielles peuvent être exposées.	High	JavaScript Cwe 22 Cwe 829 Cwe 918	il y a 1 semaine
CVE-2026-45272	Injection de code dans CVE-2026-45272 (CVE-2026-45272) injection de code dans CVE-2026-45272 (CVE-2026-45272). Risque d'opérations non autorisées ou de divulgation.		Python Cwe 94 Cwe 829	il y a 1 semaine
CVE-2026-73073	Injection de code dans c (CVE-2026-73073) injection de code dans c (CVE-2026-73073). Risque d'opérations non autorisées ou de divulgation.		C Cwe 94 Cwe 829	il y a 1 semaine
CVE-2026-54981	Vulnérabilité dans microsoft (CVE-2026-54981) vulnérabilité dans microsoft (CVE-2026-54981). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 693 Cwe 829 Microsoft +1	il y a 2 semaines
CVE-2026-62902	Vulnérabilité dans Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-62902) vulnérabilité dans Microsoft.WindowsDesktop.App.Runtime.win-arm64 (CVE-2026-62902). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `8.0.30` ou plus.	Medium	C# Cwe 693 Cwe 829 Cwe 918 +5	il y a 2 semaines
CVE-2026-66843	Vulnérabilité dans rrrene (CVE-2026-66843) vulnérabilité dans rrrene (CVE-2026-66843). Risque d'opérations non autorisées ou de divulgation.	Medium	JavaScript Cross-Site Scripting Cwe 829 Rrrene +1	il y a 3 semaines
CVE-2026-55522	Injection de code dans praisonaiagents (CVE-2026-55522) injection de code dans praisonaiagents (CVE-2026-55522). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``tools.py``. Atténuation : mise à jour vers `1.6.58` ou plus.	High	Python Remote Code Execution Cwe 94 Cwe 426 +1	il y a 3 semaines
CVE-2026-66902	Injection de commande OS dans c (CVE-2026-66902) injection de commande OS dans c (CVE-2026-66902). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	C Cwe 78 Cwe 829	il y a 3 semaines
CVE-2026-65908	Vulnérabilité dans jetbrains (CVE-2026-65908) vulnérabilité dans jetbrains (CVE-2026-65908). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 829 Jetbrains Pycharm	il y a 1 mois
CVE-2026-64806	Vulnérabilité dans jetbrains (CVE-2026-64806) vulnérabilité dans jetbrains (CVE-2026-64806). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cwe 829 Jetbrains Webstorm	il y a 1 mois
CVE-2026-57860	Vulnérabilité dans c (CVE-2026-57860) vulnérabilité dans c (CVE-2026-57860). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 829	il y a 1 mois
CVE-2026-40501	Vulnérabilité dans CVE-2026-40501 (CVE-2026-40501) vulnérabilité dans CVE-2026-40501 (CVE-2026-40501). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Remote Code Execution Cwe 829	il y a 1 mois
CVE-2026-58116	Injection de code dans hiyouga (CVE-2026-58116) injection de code dans hiyouga (CVE-2026-58116). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Python Remote Code Execution Cwe 94 Cwe 829 +2	il y a 1 mois
CVE-2026-54325	Vulnérabilité dans @earendil-works/pi-coding-agent (CVE-2026-54325) vulnérabilité dans @earendil-works/pi-coding-agent (CVE-2026-54325). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``project_trust``. Atténuation : mise à jour vers `0.79.0` ou plus.	Medium	JavaScript Cwe 829	il y a 2 mois
CVE-2026-12057	Vulnérabilité dans foxit (CVE-2026-12057) vulnérabilité dans foxit (CVE-2026-12057). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cwe 829 Foxit Ai	il y a 2 mois
CVE-2026-52858	Injection de code dans vim (CVE-2026-52858) injection de code dans vim (CVE-2026-52858). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 94 Cwe 95 Cwe 829 +1	il y a 2 mois
CVE-2026-47781	Injection de code dans pdm (CVE-2026-47781) injection de code dans pdm (CVE-2026-47781). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Core``. Atténuation : mise à jour vers `2.27.0` ou plus.		Python Cwe 94 Cwe 829	il y a 2 mois
CVE-2026-46529	Injection de commande dans c (CVE-2026-46529) injection de commande dans c (CVE-2026-46529). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``g_shell_quote``. Atténuation : mise à jour vers `1.6.2` ou plus.	High	C Remote Code Execution Cwe 77 Cwe 88 +1	il y a 2 mois
CVE-2026-8879	Vulnérabilité dans securly (CVE-2026-8879) vulnérabilité dans securly (CVE-2026-8879). Risque d'opérations non autorisées ou de divulgation.	High	JavaScript Cwe 829 Securly	il y a 2 mois
CVE-2026-5241	Vulnérabilité dans transformers (CVE-2026-5241) vulnérabilité dans transformers (CVE-2026-5241). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``trust_remote_code``. Atténuation : mise à jour vers `5.5.0` ou plus.	Critical	Python Remote Code Execution Cwe 829 Hugging Face +1	il y a 2 mois
CVE-2026-44358	Vulnérabilité dans CVE-2026-44358 (CVE-2026-44358) vulnérabilité dans CVE-2026-44358 (CVE-2026-44358). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `1.0.1` ou plus.	High	JavaScript Cwe 427 Cwe 829	il y a 3 mois
CVE-2026-5843	Vulnérabilité dans docker (CVE-2026-5843) vulnérabilité dans docker (CVE-2026-5843). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 829 Docker Docker Desktop +2	il y a 3 mois
CVE-2026-5817	Vulnérabilité dans docker (CVE-2026-5817) vulnérabilité dans docker (CVE-2026-5817). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Python Cwe 829 Docker Docker Desktop +2	il y a 3 mois
CVE-2026-8426	CSRF dans concrete5/concrete5 (CVE-2026-8426) vulnérabilité dans concrete5/concrete5 (CVE-2026-8426). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Remote Code Execution Cross-Site Request Forgery Cwe 352 +3	il y a 3 mois
CVE-2026-8428	CSRF dans concrete5/concrete5 (CVE-2026-8428) vulnérabilité dans concrete5/concrete5 (CVE-2026-8428). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `9.5.1` ou plus.	High	PHP Cross-Site Request Forgery Cwe 352 Cwe 829 +2	il y a 3 mois
CVE-2026-43999	Autorisation incorrecte dans vm2 (CVE-2026-43999) vulnérabilité dans vm2 (CVE-2026-43999). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``builtin``. Atténuation : mise à jour vers `3.11.0` ou plus.	Critical	JavaScript Remote Code Execution Cwe 863 Vm2 Project +2	il y a 3 mois
CVE-2026-44336	Vulnérabilité dans praison (CVE-2026-44336) vulnérabilité dans praison (CVE-2026-44336). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``praisonai.rules.create``.	Critical	Python Cwe 20 Cwe 22 Cwe 94 +15	il y a 3 mois
CVE-2026-43944	Vulnérabilité dans electerm (CVE-2026-43944) vulnérabilité dans electerm (CVE-2026-43944). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``opts``. Atténuation : mise à jour vers `> 3.8.8` ou plus.	Critical	Cwe 20 Cwe 94 Cwe 829 Electerm Project +13	il y a 3 mois
CVE-2026-43940	Traversée de chemin dans electerm (CVE-2026-43940) traversée de chemin dans electerm (CVE-2026-43940). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``runWidget``. Atténuation : mise à jour vers `3.7.16` ou plus.	High	JavaScript Path Traversal Cwe 22 Cwe 829 +2	il y a 3 mois
CVE-2026-44312	Vulnérabilité dans css_parser (CVE-2026-44312) vulnérabilité dans css_parser (CVE-2026-44312). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.22.0` ou plus.	Medium	Ruby Cwe 295 Cwe 829	il y a 3 mois
CVE-2026-43003	Injection de commande OS dans ironic-python-agent (CVE-2026-43003) injection de commande OS dans ironic-python-agent (CVE-2026-43003). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers `11.6.0` ou plus.	High	Python Cwe 829 Cwe 78 Openstack +1	il y a 3 mois
CVE-2026-6859	Vulnérabilité dans redhat (CVE-2026-6859) vulnérabilité dans redhat (CVE-2026-6859). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``linux_train.py``.	High	Python Cwe 829 Redhat Instructlab +1	il y a 4 mois
CVE-2026-41253	Vulnérabilité dans c (CVE-2026-41253) vulnérabilité dans c (CVE-2026-41253). Des informations confidentielles peuvent être exposées.	Medium	C Cwe 829 Iterm2	il y a 4 mois
CVE-2026-34442	Vulnérabilité dans laravel (CVE-2026-34442) vulnérabilité dans laravel (CVE-2026-34442). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`.	Medium	PHP Laravel Cwe 20 Cwe 601 +2	il y a 4 mois
CVE-2026-32920	Vulnérabilité dans c (CVE-2026-32920) vulnérabilité dans c (CVE-2026-32920). L'exploitation peut entraîner la prise de contrôle totale du système.	High	C Cwe 829 Openclaw	il y a 4 mois
CVE-2025-70974	Vulnérabilité dans CVE-2025-70974 (CVE-2025-70974) vulnérabilité dans CVE-2025-70974 (CVE-2025-70974). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Java Cwe 829	il y a 7 mois
CVE-2025-11023	Vulnérabilité dans CVE-2025-11023 (CVE-2025-11023) vulnérabilité dans CVE-2025-11023 (CVE-2025-11023). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP Cwe 98 Cwe 829	il y a 10 mois
CVE-2017-6381	Vulnérabilité dans drupal (CVE-2017-6381) vulnérabilité dans drupal (CVE-2017-6381). L'exploitation peut entraîner la prise de contrôle totale du système.	High	PHP Drupal Remote Code Execution Cwe 829	il y a 9 ans

Vulnérabilités

🍪 À propos des cookies